← к ленте

Мод secret-drop для Claude: безопасная работа с API-ключами

Л@baldfrombrowserмедиа / агрегатор
2 нед

Разработчик создал мод secret-drop для Claude, который позволяет безопасно вводить API-ключи, не отправляя их в историю переписки с нейросетью.

Инструмент повышает безопасность при работе с нейросетями, исключая случайную утечку конфиденциальных данных в историю переписки.

  • Предотвращает отправку API-ключей в облако Claude.
  • Автоматически фильтрует сообщения, если ключ вставлен по ошибке.
  • Позволяет сохранять ключи в .env или GitHub Secrets напрямую через интерфейс.
В Claude появились моды: интерфейс можно допиливать под себя через JavaScript. И все сразу бросились делать украшательства 😁 А меня бесило другое. Каждый раз, когда Claude нужен API-ключ или пароль, я просил его поднять локальный сервер, чтобы ввести ключ в браузере. Иначе ключ навсегда остаётся в переписке. Короче, сделал мод secret-drop. Когда Claude нужен ключ, над полем ввода появляется плашка со скрытым полем. Вставляешь ключ, жмёшь Enter, и мод сам кладёт его в .env или в GitHub Secrets. Claude узнаёт только «ключ сохранён, 14 символов». Сам ключ в чат не попадает. А если по привычке вставишь ключ прямо в сообщение, мод его не отправит и вернёт текст уже без ключа. Мод, естественно, написал сам Claude в одном диалоге. Я только кидал скриншоты и говорил «бедно», «поле маленькое», «сделай поспокойнее» 😁 Мод открытый, забирайте: github.com/aislam23/secret-drop

Кратко (AI)

Пользователь разработал расширение secret-drop для интерфейса Claude, которое предотвращает попадание API-ключей в историю чата. Мод добавляет специальное поле ввода, сохраняя ключи локально или в GitHub Secrets, и автоматически фильтрует попытки вставки ключей напрямую в сообщения.

Обсуждение

0
В

Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖